Auth & Accounts读取当前浏览器或 Bearer 登录态读取当前浏览器或 Bearer 登录态 GET /api/auth/session 读取当前浏览器或 Bearer 登录态 Responses200未登录时返回 authenticated: false；已登录时带上 principal 摘要。